SHA-256

ماذا يعني «SHA-256»؟

SHA-256 دالة تجزئة (hash) من عائلة SHA-2، تأخذ محتوى أي ملف مهما كان حجمه وتنتج منه بصمة ثابتة الطول: 256 بت، أي 64 حرفًا ست عشريًا. الملف نفسه يعطي دائمًا البصمة نفسها، وأي تغيير ولو صغير يعطي بصمة مختلفة تمامًا.

لا يمكن عمليًا استرجاع الملف من بصمته، ولا إيجاد ملفين مختلفين لهما البصمة نفسها. لهذا تُستخدم SHA-256 على نطاق واسع في الأمن الرقمي، وفي التوقيعات الرقمية، وفي التحقق من سلامة الملفات المنزّلة.

في eSignSimple نحسب بصمة SHA-256 للمستند الأصلي قبل الإرسال، وللملف النهائي بعد آخر توقيع، ونطبعهما في شهادة إتمام التوقيع. وفي صفحة التحقق تُحسب بصمة الملف داخل متصفحك، فلا يُرفع الملف نفسه.

رأينا: لست بحاجة إلى فهم الرياضيات وراء SHA-256 لتستفيد منها. يكفي أن تعرف أن البصمة المطبوعة في الشهادة تسمح لأي شخص، في أي وقت، بأن يتأكد أن الملف الذي بين يديه هو نفسه الذي وُقّع.

«SHA-256»: مثال واقعي

يشكّ عميل في أن نسخة العقد التي بين يديه عُدّلت. يرفعها إلى صفحة التحقق: البصمة تطابق المسجلة عند الإتمام، إذن الملف لم يتغير.

ما المصطلحات ذات الصلة؟

• التوقيع الرقمي: تقنية تشفيرية تستخدم زوجًا من المفاتيح وشهادة لربط المستند بموقّعه وكشف أي تعديل عليه.
• شهادة إتمام التوقيع: صفحة تُضاف إلى ملف PDF النهائي تلخّص من وقّع ومتى وكيف، مع سجل التدقيق وبصمة المستند.
• البصمة الرقمية للمستند (Hash): سلسلة أحرف تُحسب من محتوى الملف: إذا تغيّر بايت واحد تتغير البصمة بالكامل.